オフィスWi-Fiのよくある問題

「会議室でTeams会議が途切れる」「特定の場所でWi-Fiが弱い」「来客用Wi-Fiがない」。オフィスの無線LAN環境に不満を抱える企業は少なくありません。

  • AP(アクセスポイント)の不足:1台で広いオフィスをカバーしようとして電波が届かない
  • チャネル干渉:同じチャネルのAPが近接して速度低下
  • 帯域不足:Teams会議やクラウドサービスの利用増で回線が逼迫
  • セキュリティ:来客が社内ネットワークに直接接続してしまう

Wi-Fi規格の比較

規格名称最大速度周波数帯推奨度
Wi-Fi 5802.11ac6.9Gbps5GHz既存環境の延命
Wi-Fi 6802.11ax9.6Gbps2.4/5GHz★★★ 新規導入推奨
Wi-Fi 6E802.11ax拡張9.6Gbps2.4/5/6GHz高密度環境向け
Wi-Fi 7802.11be46Gbps2.4/5/6GHz将来対応

中小企業のオフィスにはWi-Fi 6対応APがコストパフォーマンスに優れています。

AP選定のポイント

メーカー製品例特徴管理方法
Ubiquiti(UniFi)U6 Pro / U6 Enterpriseコスパ◎、クラウド管理無料UniFi Controller(無料)
Meraki(Cisco)MR36 / MR46クラウド管理、ゼロタッチ展開Merakiダッシュボード(有料)
Aruba(HPE)AP-505 / AP-515エンタープライズ品質Aruba Central(有料)
YAMAHAWLX413 / WLX222国内サポート充実YAMAHAコントローラー

APの配置ルール

  • 1台あたり20〜30台の端末を目安に設計
  • AP間の距離は10〜15m(壁の有無により調整)
  • 会議室には専用APを設置(Teams会議の品質確保)
  • 天井設置が推奨(電波の下方向への到達性が向上)

チャネル設計

5GHz帯で使用するチャネルを計画的に割り当て、AP間の干渉を防ぎます。

  • 5GHz帯:W52(36,40,44,48ch)、W53(52,56,60,64ch)、W56(100〜144ch)から隣接APが重ならないよう割当
  • 2.4GHz帯:ch1、ch6、ch11の3チャネルのみ使用(重複しない3チャネル)
  • 自動チャネル:管理型APではコントローラーの自動チャネル割当を推奨

ゲストWi-Fiの分離

来客用のWi-FiはVLAN分離により社内ネットワークから完全に隔離します。

  • SSID分離:社内用「Company-WiFi」とゲスト用「Guest-WiFi」を別SSIDで運用
  • VLAN:ゲストSSIDを別VLANに割当し、社内セグメントへのアクセスをブロック
  • 帯域制限:ゲストWi-Fiの帯域を制限(例:下り10Mbps/上り5Mbps)
  • 認証:ゲスト用パスワードは定期変更、またはCaptive Portalで利用規約に同意後に接続

セキュリティ設定

  • WPA3-Enterprise:802.1X認証(Entra ID連携 or RADIUSサーバー)が最も安全
  • WPA3-Personal:WPA3-Enterpriseが困難な場合の代替(パスワード認証)
  • MACアドレスフィルタリング:補助的な対策としてのみ使用(単体では不十分)
  • 不正AP検出:管理型APの機能で野良APを検出・警告

まとめ

オフィスWi-Fiは「Wi-Fi 6対応AP+計画的なチャネル設計+VLAN分離によるゲストWi-Fi」で構築します。AP1台あたり20〜30端末を目安に配置し、会議室には専用APを設置しましょう。

E

BTNコンサルティング 編集部

株式会社BTNコンサルティング|情シス365 運営

Microsoft 365・Google Workspace導入支援、IT-PMI(M&A後のIT統合)、セキュリティ対策を専門とするITコンサルティング企業。中小企業の「ひとり情シス」を支援し、ITの力で経営課題を解決します。